Política de privacidad de Ironwave Arena

Última actualización: 4 de octubre de 2026

Esta política explica qué datos personales se tratan cuando juegas a Ironwave Arena (iOS y Android), por qué y qué puedes hacer al respecto. No te pedimos tu nombre, tu correo electrónico ni tu número de teléfono. Pero el juego sí trata el ID de tu dispositivo, tu apodo, tu partida guardada, tus eventos de juego y tu dirección IP, y Google recoge algunos datos para los anuncios. Tu progreso se guarda solo en nuestro servidor y el juego no funciona sin conexión. Tu apodo es público en las clasificaciones. Puedes borrar tus datos desde el juego: Ajustes → PARTIDA GUARDADA → “Borrar todos mis datos”. Esta política se aplica dondequiera que juegues. Como el responsable del tratamiento está en Turquía, la ley turca de protección de datos (KVKK) se aplica a todos los jugadores; los jugadores del Espacio Económico Europeo (EEE), el Reino Unido, Suiza, EE. UU. y Brasil tienen derechos adicionales, que se describen más abajo.

Dato	Para qué lo usamos	Base jurídica	Cuánto tiempo lo conservamos
ID del dispositivo (Android ID o identifierForVendor de iOS)	Para vincular tu cuenta a tu dispositivo, encontrar tu cuenta cuando borras tus datos o eliges un apodo, y recuperar tu cuenta cuando reinstalas el juego en el mismo dispositivo Android. identifierForVendor es un ID que Apple da a las apps de un mismo desarrollador. El ID se envía por HTTPS; el servidor guarda solo su hash SHA-256 (una huella irreversible del ID).	Contrato: ofrecerte el juego y el guardado en la nube (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)).	Mientras exista tu cuenta. Se borra con “Borrar todos mis datos”.
Código de jugador, número de jugador e ID en la nube	El código de jugador es la clave secreta de tu cuenta y se usa en cada solicitud relacionada con ella (registro, sincronización, eventos de juego, registros de compra, apodo, borrado). No se te muestra, se guarda en tu dispositivo y el servidor conserva solo su hash SHA-256. El número de jugador es un ID interno que crea nuestro servidor. Sus 6 primeros caracteres son el ID en la nube que ves en Ajustes → CUENTA; nos permite encontrarte cuando escribes al soporte.	Contrato: ofrecerte el juego y el guardado en la nube (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)).	Mientras exista tu cuenta. El código de tu dispositivo se queda allí hasta que elimines el juego o uses “Borrar todos mis datos”.
Apodo	Para mostrarte en las clasificaciones. Necesitas elegir un apodo para empezar a jugar, y tu apodo es público (sección 7).	Contrato: ofrecerte las clasificaciones (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)).	Mientras exista tu cuenta.
Partida guardada y puntuación de progreso	Para que el juego funcione y conserve tu progreso: tus héroes, tu equipo, tus saldos de Esencia, Brasa y cargas de color, tus mascotas, tus récords, tus ajustes (idioma, sonido, preferencia de anuncios, estado del Pack sin anuncios) y los ID de tus últimas transacciones procesadas de la tienda. La partida guardada permanente se conserva solo en nuestro servidor.	Contrato (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)).	Mientras exista tu cuenta.
Resúmenes de récords	Tu mejor partida y tus resultados en la Guarida del Jefe, para las clasificaciones. Además, para controlar el uso de anuncios, cuántas veces recibiste una recompensa por anuncio (incluidas las que el Pack sin anuncios te da sin ver ningún anuncio) y cuándo fue la última.	Contrato para las clasificaciones (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)). Interés legítimo para el recuento de anuncios: controlar el equilibrio y los ingresos de los anuncios (RGPD, art. 6(1)(f); KVKK, art. 5(2)(f)).	Mientras exista tu cuenta. Se conservan aunque se borren los eventos de juego.
Eventos de juego (telemetría)	Para equilibrar el juego, encontrar errores y problemas con las compras, y calcular los récords de las clasificaciones. Ejemplos: inicio y fin de partida, oleada alcanzada, recompensas elegidas, resultados contra jefes, compras con oro del juego, anuncios vistos, pasos de una compra y el mensaje de error de la tienda. Cada evento incluye la hora.	Resultados de partidas, de jefes y del Desafío diario necesarios para las clasificaciones: contrato (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)). Otros eventos: nuestro interés legítimo en mantener el juego equilibrado y sin errores (RGPD, art. 6(1)(f); KVKK, art. 5(2)(f)).	Unos 45 días. Después se convierten en totales diarios que no identifican a nadie y se borran. Si borras tu cuenta, se borran de inmediato.
Modelo del dispositivo y versión de la app	Soporte y depuración, saber qué dispositivos y versiones se usan, y pedirte que actualices cuando haga falta. Mientras el juego está abierto, la versión se envía cada 30 segundos aproximadamente para comprobar la conexión y si hay actualizaciones. Esta comprobación no se guarda en nuestra base de datos; solo queda en los registros del servidor durante 7 días como máximo.	Interés legítimo: que el juego siga funcionando en distintos dispositivos (RGPD, art. 6(1)(f); KVKK, art. 5(2)(f)).	Mientras exista tu cuenta; se actualiza en cada sincronización.
Marcas de tiempo	Cuándo se creó tu cuenta, cuándo te conectaste por última vez y cuándo jugaste tus partidas: para estadísticas de actividad y clasificaciones. Tu última conexión también se puede consultar a través de la interfaz de las clasificaciones (sección 7).	Contrato para las clasificaciones, interés legítimo para las estadísticas (RGPD, art. 6(1)(b) y (f); KVKK, art. 5(2)(c) y (f)).	Mientras exista tu cuenta. Las horas de los eventos, unos 45 días.
Registros de compra	Para entregarte lo que compraste, evitar que la misma compra se procese dos veces, para el soporte y para estadísticas de ventas. Guardamos: el ID del producto, el ID de transacción o el token de la tienda, la cantidad entregada dentro del juego, tu héroe activo en ese momento y la hora. No guardamos el precio que pagaste, la moneda ni tus datos de pago.	Contrato para la entrega; interés legítimo para evitar entregas dobles y abusos y para proteger nuestros derechos en caso de disputa (RGPD, art. 6(1)(b) y (f); KVKK, art. 5(2)(c), (e) y (f)).	Mientras exista tu cuenta.
Contadores contra abusos (dirección IP o número de jugador)	Para proteger el servidor frente a la creación masiva de cuentas, avalanchas de eventos y registros de compra falsos. Contamos las solicitudes que llegan desde la misma dirección IP o la misma cuenta en poco tiempo (sección 6).	Interés legítimo: la seguridad del servicio (RGPD, art. 6(1)(f) y considerando 49, que reconoce la seguridad de la red como interés legítimo; KVKK, art. 5(2)(f)).	Unos 3 días como máximo. Cada noche se borran los contadores de más de 2 días.
Dirección IP y datos de las solicitudes (registros del servidor)	Nuestro proveedor de alojamiento, Supabase, y su proveedor de red, Cloudflare, registran cada solicitud. Para hacer funcionar el servicio, por seguridad y para depurar errores.	Interés legítimo: mantener el servicio seguro y en funcionamiento (RGPD, art. 6(1)(f); KVKK, art. 5(2)(f)).	7 días como máximo (el periodo de conservación de registros de Supabase en nuestro plan Pro).
Datos publicitarios (Google AdMob y UMP)	Para mostrar anuncios con recompensa, medirlos, evitar el fraude y, si lo permites, personalizarlos. Los SDK de Google recogen directamente: el ID de publicidad (en iOS, el IDFA solo si permites el rastreo), la dirección IP y la ubicación aproximada que se deduce de ella, información del dispositivo, datos de rendimiento, fallos y diagnóstico, e interacciones con anuncios. Estos datos no llegan a nuestro servidor.	Anuncios personalizados y rastreo en iOS: tu consentimiento (RGPD, art. 6(1)(a); KVKK, art. 5(1)). Anuncios no personalizados: nuestro interés legítimo en financiar un juego gratuito con anuncios (RGPD, art. 6(1)(f); KVKK, art. 5(2)(f)). En el EEE, el Reino Unido y Suiza, que Google guarde o lea información en tu dispositivo depende además de tu permiso en el formulario de consentimiento (art. 5(3) de la Directiva sobre la privacidad y las comunicaciones electrónicas en la UE, PECR en el Reino Unido). Si no lo das, Google muestra “anuncios limitados”, que no usan el ID de publicidad ni otros identificadores del dispositivo. Somos corresponsables con Google de la recogida de los datos y de su envío a Google; Google es responsable de cómo los usa después (sección 4).	Según las normas de Google: https://policies.google.com/technologies/retention
Tus preferencias de anuncios y contadores de anuncios	Para respetar tu elección y aplicar los límites diarios de anuncios. Tu ajuste de Anuncios personalizados se guarda en tu partida guardada. La herramienta de Google guarda en tu dispositivo lo que elegiste en el formulario de consentimiento. El contador diario de anuncios se queda solo en tu dispositivo.	Tu preferencia de anuncios: nuestra obligación de demostrar y respetar tu consentimiento y su retirada (RGPD, art. 6(1)(c) en relación con el art. 7(1); KVKK, art. 5(2)(ç)). Contador diario de anuncios: contrato, para aplicar las reglas del juego (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)).	El ajuste: mientras exista tu cuenta. La elección y el contador de tu dispositivo: hasta que elimines el juego.
Notas y marcas de administración	Para dar soporte, marcar dispositivos de prueba y gestionar nombres inapropiados y trampas. Podemos añadir una nota breve a tu cuenta (60 caracteres como máximo, p. ej. “dispositivo de prueba”), pedirte un apodo nuevo o sacarte de las clasificaciones. También podemos darte objetos del juego como parte del soporte.	Interés legítimo: dar soporte y mantener el juego justo (RGPD, art. 6(1)(f); KVKK, art. 5(2)(f)).	Mientras exista tu cuenta.
Correos de soporte	Para responderte, resolver problemas con compras y verificar solicitudes de borrado o de acceso. Guardamos: tu dirección de correo, lo que escribiste y el ID en la nube o el número de pedido que nos enviaste.	Contrato e interés legítimo para responderte; obligación legal para las solicitudes de derechos (RGPD, art. 6(1)(b), (c) y (f); KVKK, art. 5(2)(c), (ç) y (f)).	12 meses después de cerrar tu solicitud; luego los borramos. Un registro breve que demuestra que atendimos una solicitud de borrado o de acceso (ID en la nube, tipo de solicitud, fecha) se conserva 2 años.
Archivos en tu dispositivo	El juego guarda en tu dispositivo: tu código de jugador, tu número de jugador y tu apodo (vínculo con la cuenta), los eventos de juego aún no enviados (400 como máximo) y el contador diario de anuncios. La partida guardada permanente no se guarda en tu dispositivo.	Contrato (RGPD, art. 6(1)(b); KVKK, art. 5(2)(c)).	Hasta que elimines el juego. “Borrar todos mis datos” solo elimina el vínculo con la cuenta. En Android, estos archivos no se incluyen en las copias de seguridad del dispositivo. En iPhone y iPad pueden incluirse en las copias de seguridad de iCloud o de la computadora; esa copia también contiene tu código de jugador, y un dispositivo restaurado a partir de ella puede recuperar tu cuenta.

1. Quiénes somos y cómo contactarnos

Ironwave Arena lo desarrolla y publica Emirhan Temizyürek, un desarrollador independiente con sede en Turquía, con la marca EMHA Software. Él es el responsable del tratamiento de tus datos personales; cuando esta política dice “nosotros”, se refiere a él.

Para cualquier pregunta o solicitud sobre privacidad: support@emhasoftware.com. Esta dirección llega directamente al desarrollador. No estamos obligados a nombrar un delegado de protección de datos.

Esta política cubre solo el juego. Como el responsable está en Turquía, la KVKK (Ley n.º 6698) se aplica dondequiera que juegues. Además, se aplican el RGPD en el EEE, el RGPD del Reino Unido (UK GDPR) en el Reino Unido, la Ley Federal de Protección de Datos de Suiza (LPD) en Suiza, la LGPD en Brasil y las leyes estatales correspondientes en EE. UU. Tus derechos según tu país están en las secciones 12–15.

2. Lo que no recogemos

El juego no pide ni recoge:

Tu nombre real, tu correo electrónico, tu número de teléfono ni tu dirección postal. Si nos escribes un correo, solo conocemos tu dirección de correo y lo que escribes.
Una contraseña. En el juego no hay contraseña de cuenta.
Tu edad ni tu fecha de nacimiento.
Tu ubicación precisa (GPS). El juego no pide permiso de ubicación y no usamos tu dirección IP para averiguar dónde estás. Sin embargo, Google AdMob puede deducir tu ubicación aproximada (a nivel de país o ciudad) a partir de tu dirección IP.
Los datos de tu tarjeta, tu banco o tu cuenta de la tienda. El pago lo cobran Apple o Google; esos datos nunca nos llegan.
Tus contactos, fotos, cámara, micrófono ni archivos.
Chats ni mensajes. En el juego no hay mensajería entre jugadores.

3. Cómo recogemos los datos

Tus datos se recogen de forma electrónica y automática a través de la app del juego. Tu apodo lo escribes tú. Los SDK de Google que hay en el juego envían los datos publicitarios directamente a Google. Si nos escribes un correo, tú nos das lo que escribes.

La primera vez que abres el juego, se crea automáticamente una cuenta para ti en nuestro servidor; no hay un registro ni un inicio de sesión aparte. Mientras el juego está abierto, tu partida guardada se envía al servidor cada vez que cambia; los eventos de juego se envían en lotes.

Leemos el ID del dispositivo solo para vincular tu cuenta a este dispositivo y para recuperar tu cuenta cuando reinstalas el juego en Android; no lo usamos para anuncios ni para rastrearte. También leemos de tu dispositivo su modelo y los eventos de juego no enviados, y los enviamos a nuestro servidor.

No podemos ofrecerte el juego sin conexión a internet, sin el ID del dispositivo y sin tu partida guardada, porque tu progreso se guarda solo en nuestro servidor. También necesitas elegir un apodo para empezar a jugar. Se muestra públicamente en las clasificaciones, así que no uses tu nombre real. Dar tu consentimiento para los anuncios es totalmente opcional.

No tomamos decisiones sobre ti basadas únicamente en medios automatizados que tengan efectos jurídicos o efectos igual de importantes. Los apodos pasan por un filtro automático y no se aceptan nombres inapropiados. Si permites los anuncios personalizados, Google puede crear un perfil basado en tus intereses.

En Android, el juego y sus SDK usan estos permisos: internet, estado de la red, ID de publicidad, facturación de Google Play, mantener el dispositivo activo (wake lock), servicio en primer plano y estado básico del teléfono. El juego no pide permisos de ubicación, cámara, micrófono, contactos ni fotos.

4. Con quién compartimos los datos

No vendemos tus datos personales a cambio de dinero (sobre el significado amplio de “venta” en la legislación de EE. UU., consulta la sección 14). Tus datos solo llegan a los destinatarios que se indican a continuación.

Los terceros con los que compartimos tus datos ofrecen la misma protección que se describe en esta política, o una equivalente. Supabase se compromete a ello en su anexo de tratamiento de datos, y Google, para los datos publicitarios, en las Condiciones de Protección de Datos entre Responsables del Tratamiento de Google Ads (https://business.safety.google/adscontrollerterms/). Apple y Google Play tratan los pagos como responsables independientes, según sus propias políticas de privacidad.

Supabase (entidad contratante: Supabase Pte. Ltd., Singapur): aloja nuestra base de datos y nuestras funciones de servidor; es un encargado del tratamiento que trabaja por cuenta nuestra. Los datos se guardan en servidores de Amazon Web Services en Fráncfort (Alemania), y el tráfico pasa por la red de Cloudflare. Anexo de tratamiento de datos: https://supabase.com/legal/dpa Lista de subencargados: https://supabase.com/legal/customer-resources/subprocessor-list Política de privacidad: https://supabase.com/privacy
Google LLC (AdMob y User Messaging Platform): para mostrar y medir anuncios y pedir el consentimiento. Somos corresponsables con Google de la recogida de tus datos por el SDK de Google y de su envío a Google; Google es el único responsable de cómo usa los datos después. Política de privacidad: https://policies.google.com/privacy Cómo usa Google los datos de las apps asociadas: https://policies.google.com/technologies/partner-sites
Los socios publicitarios de Google: en el EEE, el Reino Unido y Suiza aparecen en el formulario de consentimiento. Puedes volver a ver la lista en Ajustes → ANUNCIOS → “Tus preferencias de anuncios”.
Apple (App Store) y Google Play: tramitan ellos mismos las compras y los pagos, y para ello son responsables independientes. Nosotros solo recibimos el producto, un ID de transacción o token y el estado de la compra. Apple: https://www.apple.com/legal/privacy/ Google: https://policies.google.com/privacy
Otros jugadores: tu apodo y tus datos de clasificación son públicos (sección 7).
Nuestro proveedor de correo, Turhost (Turquía): aloja los correos que nos envías.
Autoridades públicas: solo cuando la ley lo exige.

5. Los anuncios y tu consentimiento

El juego solo tiene anuncios con recompensa, y ver uno siempre es decisión tuya. Los anuncios los sirve Google AdMob. Hemos fijado el límite de contenido de los anuncios en “Teen” (T) como máximo.

Nada más abrirse el juego, la herramienta de consentimiento de Google (UMP) se conecta con Google para comprobar si tiene que pedirte el consentimiento. Esta solicitud envía a Google tu dirección IP e información básica del dispositivo.

EEE, Reino Unido y Suiza: se abre el formulario de consentimiento de Google, que sigue el estándar común de consentimiento del sector publicitario (IAB TCF). Los anuncios solo se personalizan si lo permites. Puedes cambiar o retirar tu elección en cualquier momento en Ajustes → ANUNCIOS → “Tus preferencias de anuncios”; retirarla no afecta al tratamiento realizado antes. No necesitas dar tu consentimiento para jugar.

Otros países (incluidos Turquía y EE. UU.): el interruptor Ajustes → ANUNCIOS → “Anuncios personalizados” está desactivado por defecto. Mientras está desactivado, cada solicitud de anuncio pide a Google anuncios no personalizados. Si lo activas, das tu consentimiento explícito para que Google use tu ID de publicidad y tus interacciones con anuncios para elegir anuncios según tus intereses; estos datos pueden tratarse en el extranjero, incluido EE. UU. Puedes retirar tu consentimiento en cualquier momento desactivando el interruptor.

Al servir anuncios, Google y sus socios publicitarios pueden guardar y leer información en tu dispositivo (por ejemplo, el ID de publicidad y el almacenamiento local del SDK) y recoger información usando tu dirección IP. Fuera del EEE, el Reino Unido y Suiza, esto también ocurre con los anuncios no personalizados: Google puede usar tu dirección IP, la ubicación aproximada que se deduce de ella, la información del dispositivo y el ID de publicidad para mostrar anuncios, limitar cuántas veces los ves, medirlos y evitar el fraude. En el EEE, el Reino Unido y Suiza, si en el formulario de consentimiento no permites que se guarde y se lea información en tu dispositivo, Google no usa el ID de publicidad y solo muestra anuncios limitados.

iPhone y iPad: Google solo puede acceder a tu ID de publicidad (IDFA) si lo permites en el aviso “Permitir rastreo” de Apple. Si lo permites, Google puede usar este ID para anuncios y mediciones en apps y sitios web de otras empresas; Apple lo llama rastreo. Antes del aviso de Apple puede aparecer una breve explicación de Google. Puedes cambiar tu elección en Ajustes de iOS → Privacidad y seguridad → Rastreo.

Android: puedes restablecer o eliminar tu ID de publicidad en la sección Anuncios o Privacidad de los ajustes de Android.

El Pack sin anuncios te da la mayoría de las recompensas por anuncios sin tener que verlos, pero el SDK de anuncios de Google sigue funcionando en el juego.

6. Tu dirección IP y la protección contra abusos

Por cómo funciona internet, cada solicitud a nuestro servidor lleva tu dirección IP. Mientras el juego está abierto, cada 30 segundos aproximadamente se envía una pequeña solicitud para comprobar la conexión y si hay actualizaciones.

Desde el 3 de octubre de 2026, nuestro servidor cuenta cuántas cuentas nuevas, eventos de juego y registros de compra llegan desde la misma dirección IP en poco tiempo. Esto protege el servidor frente a ataques automatizados, cuentas falsas masivas y registros de compra falsos. Si se supera un límite, el servidor no acepta registros nuevos de ese tipo hasta que termine el periodo.

Los contadores por IP usan periodos de 1 hora y de 1 día. La dirección IP se guarda en texto plano en el contador, pero no se escribe en tu registro de jugador. No la usamos para averiguar tu ubicación ni para crear un perfil sobre ti. Una tarea nocturna borra los contadores de más de 2 días, así que una dirección IP se conserva unos 3 días como máximo. Los contadores por cuenta (periodos de 1 minuto a 1 día) también se conservan unos 3 días como máximo, y se mantienen ese tiempo aunque borres tu cuenta.

Nuestro proveedor de alojamiento, Supabase, y su proveedor de red, Cloudflare, también registran tu dirección IP y los datos de las solicitudes para hacer funcionar el servicio y mantenerlo seguro. Supabase conserva estos registros 7 días como máximo.

Nuestra base jurídica es el interés legítimo: la seguridad del servicio y de los demás jugadores (RGPD, art. 6(1)(f) y considerando 49; KVKK, art. 5(2)(f)). Puedes oponerte (sección 12), pero sin esta protección no podemos hacer funcionar el servidor de forma segura.

7. Apodo público y clasificaciones

Necesitas elegir un apodo para empezar a jugar (de 3 a 14 caracteres). Mientras escribes, nuestro servidor comprueba que el nombre está permitido y libre; lo que escribes durante esta comprobación no se guarda en nuestra base de datos. No uses como apodo tu nombre real ni nada que te identifique.

En las clasificaciones, cualquiera puede ver: tu apodo, puntuación, mejor oleada, nivel de peligro, héroe, Esencia, número de partidas, victorias e intentos en la Guarida del Jefe, porcentaje de victorias y escalón más alto alcanzado, y la hora de tu mejor partida y de tu resultado en el Desafío diario.

La interfaz del servidor que proporciona los datos de las clasificaciones también devuelve tu última conexión, aunque el juego no la muestre. Cualquiera que use la clave de API pública incluida en el juego puede verla.

No aparecen en la lista los jugadores sin apodo, los que se han sacado de las clasificaciones ni aquellos a los que se ha pedido un apodo nuevo.

Por ahora no puedes cambiar tu apodo dentro del juego. Para corregirlo, escríbenos. Podemos cambiar un nombre inapropiado, pedirte uno nuevo o sacarte de las clasificaciones, por ejemplo por hacer trampas. Si borras tu cuenta, tu apodo y tus entradas en las clasificaciones también se borran.

8. Transferencias internacionales

Los datos de tu juego se guardan en la Unión Europea, en servidores situados en Fráncfort, Alemania (AWS eu-central-1). Nuestro proveedor es Supabase Pte. Ltd., con sede en Singapur. Supabase y sus subencargados en EE. UU. (por ejemplo, Supabase, Inc., Amazon Web Services y Cloudflare) pueden acceder a los datos para prestar el servicio; los registros del servidor también pueden tratarse fuera de la UE. Estas transferencias están cubiertas por las Cláusulas Contractuales Tipo de la UE (2021/914) y por los anexos para el Reino Unido y Suiza incluidos en el anexo de tratamiento de datos de Supabase, que forma parte de sus condiciones de servicio: https://supabase.com/legal/dpa

El responsable está en Turquía y gestiona la base de datos desde Turquía. No existe una decisión de adecuación de la Comisión Europea para Turquía. Sin embargo, según el art. 3(2) del RGPD, el RGPD se aplica directamente a todo este tratamiento, y puedes ejercer tus derechos directamente frente a nosotros.

A efectos de la KVKK, tus datos se transfieren al extranjero para su alojamiento: a Alemania y, a través de Supabase, a proveedores de servicios en Singapur y EE. UU.

Google LLC puede tratar los datos publicitarios en EE. UU. y en otros países. Google participa en el Marco de Privacidad de Datos UE-EE. UU. (y en sus extensiones para el Reino Unido y Suiza) y también usa Cláusulas Contractuales Tipo: https://policies.google.com/privacy/frameworks

Apple y Google pueden tratar las compras en sus propios sistemas, también fuera de tu país.

Puedes escribirnos si tienes preguntas sobre estas garantías.

9. Cuánto tiempo conservamos los datos

Resumen de los plazos de conservación:

Tu cuenta (hash del ID del dispositivo, hash del código de jugador, apodo, partida guardada, modelo del dispositivo, versión, marcas de tiempo, notas de administración), los resúmenes de récords y los registros de compra: hasta que borres tu cuenta o la borremos nosotros. Por ahora no borramos automáticamente las cuentas inactivas. Si dejas de jugar, usa “Borrar todos mis datos”; si te queda una cuenta antigua después de reinstalar en iOS, escríbenos.
Eventos de juego: unos 45 días. Una tarea nocturna convierte los eventos más antiguos en totales diarios que no identifican a nadie (por ejemplo, cuántas partidas se jugaron ese día) y los borra. Estos totales se conservan sin límite de tiempo.
Contadores contra abusos (dirección IP o número de jugador): unos 3 días como máximo.
Registros del servidor (incluidos la dirección IP y los datos de las solicitudes): 7 días como máximo. Las copias de seguridad de la base de datos se hacen a diario y se conservan 7 días; los datos que borramos desaparecen de las copias en un plazo máximo de 7 días. Más información: https://supabase.com/docs/guides/platform/backups
Correos de soporte: 12 meses después de cerrar tu solicitud. Registro breve de las solicitudes de derechos que atendimos: 2 años.
Archivos en tu dispositivo: hasta que elimines el juego. Si se incluyeron en una copia de seguridad de iPhone o iPad, también se quedan en esa copia mientras exista.
Datos publicitarios de Google: según las normas de Google (https://policies.google.com/technologies/retention). Registros de compra en Apple y Google: según sus normas.

10. Borrar tu cuenta y tus datos de Ironwave Arena (EMHA Software)

En el juego: en el menú principal, Ajustes → PARTIDA GUARDADA → “Borrar todos mis datos”. El juego te pide que lo confirmes dos veces. Para borrar necesitas conexión a internet. Si estás conectado, tu cuenta en nuestro servidor se borra al instante y para siempre: tu apodo, tu partida guardada, los hashes del ID del dispositivo y del código de jugador, el modelo del dispositivo, las notas de administración, los resúmenes de récords, los registros de compra y los eventos de juego. En la pantalla aparece “Tus datos se borraron”.

Si en la pantalla aparece “Servidor inaccesible — se borró tu partida guardada local”, tus datos del servidor no se han borrado. Vuelve a intentarlo con internet o escríbenos.

Si vuelves a abrir el juego en el mismo dispositivo, se crea automáticamente una cuenta nueva y vacía, porque el juego no puede funcionar sin una. Si no quieres que pase, elimina el juego de tu dispositivo después de borrar tus datos.

“Reiniciar partida guardada” y “Reiniciar este héroe” no borran tus datos. Para borrarlos, usa solo “Borrar todos mis datos” o el correo.

Por correo: escribe a support@emhasoftware.com con el ID de 6 caracteres que aparece en Ajustes → CUENTA → “Tu ID en la nube”. No necesitas reinstalar el juego para esto. Si no conoces tu ID en la nube, tu apodo por sí solo no basta porque es público; envíanos lo que tengas (por ejemplo, el modelo de tu dispositivo, y el producto y la fecha de una compra), aunque puede que no siempre consigamos encontrar tu cuenta. Respondemos en un plazo máximo de 30 días.

El Pack sin anuncios está vinculado a tu cuenta de Apple o Google, así que vuelve desde la tienda incluso después del borrado. Tus saldos de Esencia, Brasa y Cambio de color (cargas de color) se borran con tu partida guardada y no se pueden recuperar.

Lo que queda después del borrado:

Totales diarios que no identifican a nadie.
Contadores contra abusos: unos 3 días como máximo.
Registros del servidor y copias de seguridad de la base de datos de Supabase: 7 días como máximo.
En tu dispositivo, la cola de eventos de juego no enviados y el contador diario de anuncios: hasta que elimines el juego. Si no lo eliminas, los eventos antiguos en cola pueden enviarse a tu cuenta nueva.
Los datos publicitarios de Google y la elección de consentimiento guardada en tu dispositivo: según las normas de Google. En Android puedes eliminar tu ID de publicidad para romper el vínculo.
Tu historial de compras en Apple y Google: es responsabilidad suya; comunícate con ellos al respecto.
Los correos que nos enviaste: se borran 12 meses después de cerrar tu solicitud, o antes si lo pides.

11. Reinstalar, cambiar de teléfono y restaurar compras

Tu progreso se guarda solo en nuestro servidor. El juego encuentra tu cuenta gracias al vínculo con la cuenta que guarda en tu dispositivo (el código de jugador) y al ID del dispositivo. Por ahora, el juego no tiene un código de recuperación que puedas introducir ni una forma de pasar una cuenta a otro dispositivo. En Android, los datos del juego no se incluyen en las copias de seguridad del dispositivo.

Android, mismo dispositivo: si eliminas el juego y lo vuelves a instalar en el mismo dispositivo, normalmente tu cuenta vuelve sola gracias al ID del dispositivo (“Tu cuenta se recuperó desde este dispositivo”). Después de restablecer el dispositivo a los valores de fábrica, esta coincidencia deja de funcionar.

iPhone y iPad: cuando eliminas y reinstalas el juego, iOS le da un ID de dispositivo nuevo, salvo que siga instalada otra app del mismo desarrollador, y se crea una cuenta nueva y vacía. Si en lugar de eliminarlo usas la opción “Desinstalar app” de iOS, tus datos se quedan en el dispositivo y tu cuenta vuelve. Cuando se crea una cuenta nueva, tu cuenta antigua, con su apodo, se queda en nuestro servidor; escríbenos si quieres que la borremos.

Teléfono nuevo: en Android, un dispositivo nuevo siempre recibe una cuenta nueva y vacía. Si configuras tu nuevo iPhone o iPad a partir de la copia de seguridad de iCloud o de la computadora de tu dispositivo antiguo, o con Inicio rápido, el vínculo con la cuenta también puede pasar y tu cuenta puede volver; si no, se crea una cuenta nueva y vacía. Si nos escribes con tu ID en la nube antiguo, intentaremos ayudarte a mano, pero no podemos prometer que se recupere todo. Por eso, apunta tu ID en la nube (Ajustes → CUENTA).

“Restaurar compras” (Ajustes → ANUNCIOS) solo recupera el Pack sin anuncios, porque es un producto permanente. Normalmente, el Pack sin anuncios también vuelve solo al abrir el juego. La Esencia, la Brasa y el Cambio de color son consumibles: cuando los compras, se añaden a tu partida guardada y se quedan con ella. La función de restauración de la tienda no los recupera.

12. Tus derechos y cómo ejercerlos

Vivas donde vivas, puedes enviar las solicitudes siguientes a support@emhasoftware.com. En el EEE, el Reino Unido y Suiza, son tus derechos legales según el RGPD, el UK GDPR y la LPD suiza, respectivamente.

Para comprobar que una solicitud se refiere a tu cuenta, te pedimos el ID en la nube de Ajustes → CUENTA, y podemos pedirte más información. No compartas tu ID en la nube con otras personas. Las solicitudes son gratuitas y respondemos en un plazo máximo de 30 días. Si estás en el Reino Unido, también puedes enviar una reclamación sobre protección de datos a la misma dirección; confirmamos su recepción en un plazo de 30 días, la examinamos sin demoras indebidas y te comunicamos el resultado.

Acceso: saber qué datos tuyos tratamos y recibir una copia por correo.
Rectificación: pedirnos que corrijamos datos erróneos, por ejemplo tu apodo.
Supresión: “Borrar todos mis datos” en el juego, o por correo (sección 10).
Limitación: pedirnos que dejemos de tratar tus datos temporalmente en ciertos casos.
Oposición: oponerte al tratamiento basado en el interés legítimo (eventos de juego, modelo del dispositivo, seguridad). Por ahora el juego no tiene un ajuste para desactivar los eventos de juego; revisamos tu oposición y te comunicamos el resultado.
Portabilidad: recibir tu partida guardada y los datos de tu cuenta en un formato legible por máquina (JSON).
Retirar el consentimiento: en cualquier momento, con “Tus preferencias de anuncios”, el interruptor “Anuncios personalizados” o el ajuste de rastreo de iOS.
Reclamación: puedes reclamar ante la autoridad de protección de datos del país del EEE donde vives, trabajas o donde ocurrió el problema (lista: https://www.edpb.europa.eu/about-edpb/our-members_en), en el Reino Unido ante la ICO (https://ico.org.uk) y en Suiza ante el FDPIC (https://www.edoeb.admin.ch). No tienes que escribirnos primero, pero si lo haces, normalmente podemos resolver el problema más rápido.

13. Aviso informativo de la KVKK (para todos los jugadores)

Esta sección es el aviso informativo previsto en el artículo 10 de la Ley n.º 6698 de Protección de Datos Personales de Turquía (KVKK). Como el responsable está en Turquía, se aplica dondequiera que juegues.

Responsable: Emirhan Temizyürek (EMHA Software), Turquía. Contacto: support@emhasoftware.com. No hay representante del responsable.
Finalidades: ofrecer el juego y el guardado en la nube; mostrar las clasificaciones; entregar las compras y evitar entregas dobles; equilibrar el juego y corregir errores; proteger el servidor frente a abusos; mostrar anuncios con recompensa y, si lo permites, personalizarlos; responder a las solicitudes de soporte; atender las solicitudes de derechos.
Destinatarios y finalidades: Supabase Pte. Ltd. y sus subencargados, para el alojamiento (en el extranjero: Alemania, Singapur, EE. UU.); Google LLC, para los anuncios (recoge los datos publicitarios directamente con sus propios SDK); Apple y Google, para los pagos; nuestro proveedor de correo Turhost (Turquía), para los correos de soporte; otros jugadores, para las clasificaciones (apodo y puntuaciones); organismos públicos autorizados, cuando la ley lo exige. Más información: secciones 4 y 8.
Método de recogida: de forma electrónica y automática a través de la app del juego. Tu apodo lo escribes tú; los SDK de Google recogen los datos publicitarios; si nos escribes un correo, tú nos das el contenido.
Base jurídica, ejecución de un contrato (art. 5(2)(c)): cuenta, partida guardada, clasificaciones, entrega de compras.
Base jurídica, obligación legal (art. 5(2)(ç)): responder a las solicitudes de derechos y respetar tu preferencia de anuncios.
Base jurídica, constitución, ejercicio o protección de un derecho (art. 5(2)(e)): disputas sobre compras.
Base jurídica, interés legítimo (art. 5(2)(f)): eventos de juego, modelo del dispositivo, seguridad basada en la IP, anuncios no personalizados.
Base jurídica, consentimiento explícito (art. 5(1)): activar el interruptor “Anuncios personalizados” o permitir el rastreo en iOS.
Tus derechos (art. 11): Saber si se tratan tus datos personales. Pedir información si es así. Conocer la finalidad y si se usan conforme a ella. Conocer los terceros a los que se transfieren en Turquía o en el extranjero. Pedir que se corrijan si están incompletos o son erróneos. Pedir que se borren o destruyan en las condiciones del art. 7. Pedir que las correcciones y supresiones se comuniquen a esos terceros. Oponerte a un resultado en tu contra que se derive solo de un análisis automatizado. Reclamar una indemnización si sufres un daño por un tratamiento ilícito.
Cómo presentar una solicitud: envía tu solicitud por correo a support@emhasoftware.com (firmada con firma electrónica segura o firma móvil, si quieres) o, para el borrado, usa la herramienta “Borrar todos mis datos” del juego. Incluye el ID en la nube de Ajustes → CUENTA para que podamos encontrar tu cuenta. Si quieres presentarla por otro medio previsto en la ley, como una carta por escrito o KEP (correo electrónico certificado), escríbenos antes por correo y te enviaremos nuestra dirección para solicitudes. Tramitamos tu solicitud de forma gratuita en un plazo máximo de 30 días.
Reclamación ante el Consejo: si rechazamos tu solicitud, nuestra respuesta te parece insuficiente o no respondemos en 30 días, puedes reclamar ante el Consejo de Protección de Datos Personales (https://www.kvkk.gov.tr) en un plazo de 30 días desde que conozcas nuestra respuesta y, en todo caso, en un plazo de 60 días desde tu solicitud. Debes dirigirte a nosotros antes de reclamar ante el Consejo.

14. Estados Unidos y California

No vendemos tu información personal a cambio de dinero. Sin embargo, si activas el interruptor “Anuncios personalizados” o permites el rastreo en iOS, el ID de publicidad, la dirección IP y los datos de actividad que llegan a Google pueden considerarse una “venta” según la definición amplia de la ley de California, o un “intercambio” (sharing) para publicidad conductual entre contextos (anuncios elegidos según lo que haces en otras apps y sitios web); según las leyes de algunos otros estados, pueden considerarse publicidad dirigida. El interruptor está desactivado por defecto.

Para excluirte: mantén desactivado Ajustes → ANUNCIOS → “Anuncios personalizados”; en iOS, desactiva el rastreo en Ajustes → Privacidad y seguridad → Rastreo; en Android, elimina tu ID de publicidad. Las señales Global Privacy Control y Do Not Track de los navegadores no llegan al juego; usa estos ajustes en su lugar.

Categorías que recogimos en los últimos 12 meses (con sus nombres en la ley de California):

Identificadores: hash del ID del dispositivo, código de jugador, número de jugador, apodo, dirección IP; ID de publicidad a través de Google.
Información comercial: registros de compra (producto, ID de transacción, hora).
Actividad en internet u otras redes electrónicas: eventos de juego; interacciones con anuncios a través de Google.
Geolocalización aproximada: solo Google, a partir de tu dirección IP.
Inferencias: solo Google, un perfil publicitario si permites los anuncios personalizados.
Información personal sensible: tu código de jugador es una credencial que da acceso a tu cuenta y puede considerarse información personal sensible según la ley de California. Lo usamos solo para que tu cuenta funcione, nunca para deducir nada sobre ti. No recogemos ninguna otra información personal sensible.
Fuentes: tú, tu dispositivo y los SDK de Google. Finalidades y conservación: la tabla de arriba y la sección 9. Se comunica a: nuestro proveedor de servicios Supabase, nuestro socio publicitario Google, las plataformas de pago Apple y Google, y otros jugadores en las clasificaciones.
Tus derechos: conocer y acceder a la información que recogimos, borrarla y corregirla; excluirte de la venta, el intercambio, la publicidad dirigida y la elaboración de perfiles; y no recibir un trato diferente por ejercer estos derechos. También puedes presentar la solicitud a través de un agente autorizado.
Cómo presentar una solicitud: support@emhasoftware.com o “Borrar todos mis datos” en el juego. Si rechazamos tu solicitud, puedes recurrir escribiendo a la misma dirección; revisamos el recurso y te comunicamos el resultado y los motivos. Si sigues sin estar conforme, puedes dirigirte al fiscal general (attorney general) de tu estado.
No vendemos la información personal de personas que sabemos que tienen menos de 16 años, ni la compartimos para publicidad conductual entre contextos.

15. Brasil

Si juegas en Brasil, también se aplica la LGPD. Nuestras bases jurídicas: ejecución de un contrato (art. 7, V), interés legítimo (art. 7, IX) y consentimiento para los anuncios personalizados (art. 7, I).

Según el art. 18 de la LGPD puedes pedir: la confirmación de que existe un tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, la portabilidad, la eliminación de los datos tratados con consentimiento, información sobre con quién compartimos los datos, información sobre las consecuencias de no dar el consentimiento y la retirada del consentimiento. Nuestro canal de contacto para cualquier solicitud relacionada con la LGPD es support@emhasoftware.com. También puedes dirigirte a la Autoridad Nacional de Protección de Datos (ANPD): https://www.gov.br/anpd

Nosotros somos el responsable del tratamiento (controlador). Supabase es un encargado (operador) que actúa solo siguiendo nuestras instrucciones. Somos corresponsables con Google de la recogida de datos por el SDK de Google (sección 4); Google, Apple y Google Play son responsables de sus propios tratamientos. Tus datos se transfieren a Alemania, Singapur y EE. UU. para su alojamiento (sección 8).

Si no das tu consentimiento, los anuncios se muestran sin personalizar y el resto del juego funciona igual.

16. Menores

Ironwave Arena es un juego para el público general y no está dirigido a menores de 13 años. El juego no te pregunta la edad y no recogemos a sabiendas datos personales de menores de 13 años.

Si sabemos que un menor de 13 años juega y que se tratan sus datos, borramos la cuenta. Los padres pueden pedir el borrado escribiendo a support@emhasoftware.com con el ID en la nube del menor.

Los anuncios personalizados están desactivados por defecto; en el EEE, el Reino Unido y Suiza solo se activan si se da el consentimiento en el formulario de consentimiento. En estos países, la edad digital de consentimiento está entre 13 y 16 años, según el país; si tienes menos, no permitas los anuncios personalizados en el formulario salvo que tu padre o tu madre estén de acuerdo. El límite de contenido de los anuncios está fijado en “Teen” (T), y el juego no pide permiso de ubicación.

17. Seguridad

Ningún sistema es perfecto, pero tomamos las medidas siguientes para proteger tus datos. Si una brecha pone en riesgo tus datos, lo notificaremos a las autoridades como exige la ley y, en la medida en que podamos contactarte, también a ti.

Todas las conexiones entre el juego y nuestro servidor están cifradas con HTTPS.
El ID del dispositivo y el código de jugador se guardan en el servidor solo como hashes SHA-256.
La clave de API pública incluida en el juego no puede acceder directamente a las tablas de la base de datos; el juego solo llega a los datos a través de funciones de servidor limitadas.
Solo el desarrollador gestiona el servidor; la cuenta de administración está protegida con verificación en dos pasos y el panel de administración, con un token de acceso secreto.
Los límites de solicitudes protegen el servidor frente a abusos (sección 6).
Tus datos de pago nunca nos llegan.

18. Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si añadimos una finalidad nueva o hacemos un cambio importante, también lo indicaremos en las notas de la versión en la tienda. Si un tratamiento nuevo necesita tu consentimiento, te lo pediremos antes de empezar. Revisamos esta política al menos una vez al año.

Principales cambios de esta versión: se añaden los contadores contra abusos basados en la IP, en uso desde el 3 de octubre de 2026 (sección 6); se corrige la información sobre la reinstalación, la restauración de compras y la ubicación; se añaden las bases jurídicas, los plazos de conservación, las transferencias internacionales y la lista completa de tus derechos.

Para el aviso informativo de la KVKK, prevalece el texto en turco. Las versiones en otros idiomas tienen el mismo contenido; si ves un error de traducción, avísanos.